OKJSP: JSP Tips http://www.okjsp.pe.kr OKJSP is about developing web application, developer life stories. We exchange anything helpful infomation for us. ko-kr Copyright 2000-2009 okjsp.pe.kr Fri, 10 Sep 2010 09:15:47 +0900 Fri, 10 Sep 2010 09:15:47 +0900 http://www.okjsp.pe.kr/rss OKJSP Feed Generator 0.2 kenu@okjsp.pe.kr kenu@okjsp.pe.kr 60 http://www.okjsp.pe.kr/images/okjsp_top.gif OKJSP.PE.KR http://www.okjsp.pe.kr <![CDATA[[err]Keystore was tampered with, or password was incorrect]]> SSL 설정시 최초 비밀번호는 기억해두는 것이 좋을 것 같습니다.

: Error starting endpoint
java.io.IOException: Keystore was tampered with, or password was incorrect
        at sun.security.provider.JavaKeyStore.engineLoad(JavaKeyStore.java:771)
        at sun.security.provider.JavaKeyStore$JKS.engineLoad(JavaKeyStore.java:38)
        at java.security.KeyStore.load(KeyStore.java:1185)
        at org.apache.tomcat.util.net.jsse.JSSESocketFactory.getStore(JSSESocketFactory.java:278)
        at org.apache.tomcat.util.net.jsse.JSSESocketFactory.getKeystore(JSSESocketFactory.java:220)
        at org.apache.tomcat.util.net.jsse.JSSE14SocketFactory.getKeyManagers(JSSE14SocketFactory.java:143)
        at org.apache.tomcat.util.net.jsse.JSSE14SocketFactory.init(JSSE14SocketFactory.java:109)
        at org.apache.tomcat.util.net.jsse.JSSESocketFactory.createSocket(JSSESocketFactory.java:88)
        at org.apache.tomcat.util.net.PoolTcpEndpoint.initEndpoint(PoolTcpEndpoint.java:259)
        at org.apache.tomcat.util.net.PoolTcpEndpoint.startEndpoint(PoolTcpEndpoint.java:281)
        at org.apache.coyote.http11.Http11Protocol.start(Http11Protocol.java:171)
        at org.apache.coyote.tomcat5.CoyoteConnector.start(CoyoteConnector.java:1527)
        at org.apache.catalina.core.StandardService.start(StandardService.java:489)
        at org.apache.catalina.core.StandardServer.start(StandardServer.java:2313)
        at org.apache.catalina.startup.Catalina.start(Catalina.java:556)
        at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
        at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39)
        at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25)
        at java.lang.reflect.Method.invoke(Method.java:597)
        at org.apache.catalina.startup.Bootstrap.start(Bootstrap.java:284)
        at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:422)
Caused by: java.security.UnrecoverableKeyException: Password verification failed
        at sun.security.provider.JavaKeyStore.engineLoad(JavaKeyStore.java:769)
        ... 20 more
2010. 8. 15 #########:09 org.apache.catalina.startup.Catalina start
#ɰ#: Catalina.start: 
LifecycleException:  Protocol handler start failed: java.io.IOException: Keystore was tampered with, or password was incorrect
        at org.apache.coyote.tomcat5.CoyoteConnector.start(CoyoteConnector.java:1529)
        at org.apache.catalina.core.StandardService.start(StandardService.java:489)
        at org.apache.catalina.core.StandardServer.start(StandardServer.java:2313)
        at org.apache.catalina.startup.Catalina.start(Catalina.java:556)
        at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
        at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39)
        at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25)
        at java.lang.reflect.Method.invoke(Method.java:597)
        at org.apache.catalina.startup.Bootstrap.start(Bootstrap.java:284)
        at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:422)
]]> Sun, 15 Aug 2010 07:37:06 +0900 <![CDATA[쿠키 변조 방지]]>  

암호화를 이용한 쿠키 변조 방지.

 

 

1. 암호화되지 않은 아이디 쿠키값과 암호화된 아이디 쿠키값을 모두 저장한다.

 

 

 

2. 암호화 알고리즘 중(md5, aes) 중 가장 빠른 속도를 내는것을 사용한다.

 

3. iframe 등을 이용해 타인 쿠키 전체 복사를 이용한 해킹이 가능하므로 반드시 아이디+날짜+아이피 를 합쳐서 암호화한다.

(1일간 해당 아이피에서만 유효한 암호화문구가 된다.)

 



3. 자정을 전후하여 로그인 할 수 있으므로 날짜는 전날짜까지 유효한것으로 해준다.

 

 

4. 중요하지 않은 페이지에서는 암호화되지 않은 쿠키값을 사용하고,

중요한 페이지에서만 각 쿠키값을 비교한다.

(모든 페이지에서 검사를 하게 되면 서버부하가 심하다.)

]]> Thu, 29 Jul 2010 18:38:22 +0900 <![CDATA[xwork 보안취약점 발견됐는데 이상하게 조용하네요.]]> 스트러츠2나 웹워크 쓰시는 분들은 어여 확인하셔서 패치하시길 바랍니다.

http://sebug.net/exploit/19954/

 

 

 

]]> Wed, 28 Jul 2010 10:52:14 +0900 <![CDATA[Tomcat 7에 필요한 문서들.]]> Wed, 7 Jul 2010 20:53:50 +0900 <![CDATA[톰캣7.0.0 베타 출시]]> 문서만 먼저 보였는데, 이제 7.0 Beta를 다운로드 받을 수 있게 되었습니다.
The Apache Tomcat Servlet/JSP Container

Apache Tomcat 7.0


http://tomcat.apache.org/download-70.cgi 

]]> Thu, 1 Jul 2010 13:39:19 +0900 <![CDATA[네이버가 굿바이 ie6 이벤트를 하는군요.]]> http://campaign.naver.com/goodbye-ie6/problem.nhn 

짝짝짝입니다!!! ^^
]]> Mon, 21 Jun 2010 09:37:31 +0900 <![CDATA[xml dom, sax 파서 소스]]> xalan을 사용해서 구현한 xml dom, sax 파서 입니다

load와 write 방법은 간단하게 설명했고요

자세한 내용은 소스를 보시면 이해가 되실겁니다

SAX 파서의 SAXDbHandler.java는 connection 처리를 위해서 만든것이니

자신의 상황에 맞게 새로 작성하시면 됩니다

SAX 처리가 어떻게 되는것인지 보여 주기 위해서 올린거구요

dom은 별도의 수정없이 그대로 사용하시면 됩니다

추가 기능이 필요하면 더 붙이시면 되겠고요

별도 설명은 안하겠습니다

어차피 구조에 대한 이해가 없으면 어떤 소스 코드를 봐도 코딩하기 쉽지 않을테니까요

암튼 유용하게 사용하세요

참 저작권 없습니다 맘대로 사용하세요

 

첨부파일 xmls.java - dom,  SAXDbHandler.java - sax을 다운로드 받으세요

xalan 라이브러리가 반드시 필요하니

다운받아 4개의 .jar 파일을 web-inf/lib 폴더에 복사하시면 됩니다

 

 Xalan: http://xml.apache.org/xalan-j/
    xalan-j_2_7_1-bin.zip
    - xalan.jar
      serializer.jar
      xercesImpl.jar
      xml-apis.jar

 

간단 사용예:

// read

  if (type == Xmls.DOM)
      {
   xml = new Xmls(Xmls.DOM, true, null);
   
      xml.domLoad(path);
      }
  else
      {
   xml = new Xmls(Xmls.SAX, true, new SAXDbHandler());
   
      xml.saxLoad(path);
      }

/// write

  Xmls xml = new Xmls(Xmls.DOM, false, null);
  xml.domLoad("c:/inetpub/wwwroot/web-inf/classes/dbx.xml");
  // name 속성의 값을 변경한다
  xml.domSetAttribute("property/connection", "name", "oracle10g", "other_database");
  xml.domWrite("c:/inetpub/wwwroot/web-inf/classes/dbxxxxxx.xml", CodeType.EUC);
  원본
   <?xml version="1.0" encoding="EUC-KR"?>
   <property>
    <connection name="oracle">
     <url>jdbc:oracle:thin:@localhost:1521:XE</url>
    </connection>
   </property>
  결과
   <?xml version="1.0" encoding="EUC-KR"?>
   <property>
    <connection name="other_database">
     <url>jdbc:oracle:thin:@localhost:1521:XE</url>
    </connection>
   </property>

]]> Tue, 25 May 2010 17:27:31 +0900 <![CDATA[자바에 가변인자.]]> 오년정도 했는데 자바에 가변인자가 있는줄 첨알았습니다.

이런게 있더군요.

 

void getAAA(int... key){

    key를 배열로 처리

}

 

호출은

getAAA(1);

getAAA(1,2,3);

 

왜 여태 몰랐을까요..

요즘 C책을 좀 보고 있는데 역시 자바는 C가 만들었나봅니다.

 

 

]]> Thu, 15 Apr 2010 17:21:03 +0900 <![CDATA[iframe으로 넣은 페이지 마우스 우클릭 방지]]>  

안녕하세요 ^^

프로그램 개발 중에 너무너무 막히는 부분이 있어서 질문합니다 ㅠㅠ

꼭꼭 알려주세요..ㅠ

질문은 마우스 우클릭에 관한 문제입니다.

부모 jsp 안에서 바디에 oncontextmenu="return false" 로 마우스 우클릭 방지 해놨구요,

부모 jsp 에서 iframe으로 자식 url을 호출하게 되어있습니다.

<html:form action="action11" method="post" target="call">
 <html:hidden property="cmd" value="aaCall"/>
 <input type="hidden" name="retUrl" value="자식url">
</html:form>

<iframe name="call" src="/common/blank.html"></iframe>

 

자식 url에 호출되는 jsp도 물론 마우스 우클릭 방지를 해놨는데요

blank.html은 깡통이었는데 여기도 바디 넣어서 우클릭금지 해놨습니다..

 

그런데 부모화면=>자식iframe으로 페이지가 로딩되는 사이 마우스오른쪽 클릭이 됩니다.

이 상황에서는 어떻게 해야 우클릭금지가 되는건가요?

너무너무 궁금합니다 ㅠㅠ 고수님들의 시원한 답변 부탁해요~~ 꼭이욤 ㅠ

  

 

]]> Thu, 1 Apr 2010 19:14:08 +0900 <![CDATA[iis6.0 + tomcat5.5, 6.0 연동 설정]]> TOMCAT update:  -------------------------------------------------------------------------------------------------------------

Tomcat download: http://tomcat.apache.org/

Latest version
        Tomcat:                     http://tomcat.apache.org/download-55.cgi
        Tomcat Connectors (mod_jk): http://archive.apache.org/dist/tomcat/tomcat-connectors/jk/binaries/win32/
 ** resin과 tomcat을 동시에 웹서버의 isapi로 등록하지 않는다 충돌이 일어나기 때문에 사용하는것만 지정한다
    연동이 제대로 되지 않으면 iis가 정상적으로 작동하는지 확인한다
    제어판 -> 프로그램 추가/제거 -> windows 구성요소 추가 제거 -> 응용프로그램 서버 -> iis를 다시 제거하고 다시 설치한다

 Tomcat 6.0: http://archive.apache.org/dist/tomcat/tomcat-6/v6.0.24/bin/
         apache-tomcat-6.0.24.exe (Tomcat 6.0 requires JRE 5.0 or later)
  jk-1.2.28/isapi_redirect-1.2.28.dll
  ** 톰캣 관리 설정: http://localhost:8080/manager/html
     암호는 c:\Program Files\Apache Software Foundation\Tomcat x.x\conf\tomcat-user.xml에서 지정한다
     <tomcat-users>
   <user name="admin" password="xxxx" roles="admin,manager" />
     </tomcat-users>
  ** 서블릿이나 jsp 호출시 인증창이 뜨면
   1. 시작 메뉴에서 프로그램, 관리 도구를 차례로 가리킨 다음 인터넷 서비스 관리자
   2. 트리 창에서 원하는 웹 사이트로 이동
   3. 웹 사이트를 마우스 오른쪽 단추로 누른 다음 등록 정보
   4. 디렉터리 보안 탭의 익명 액세스 및 인증 제어에서 편집
   5. 적어도 한 종류의 인증 방법을 선택
  ** 일일이 설정 환경을 만드는것이 귀찮다면 jk-1.2.15/isapi_redirect.msi를 실행해서
     설정 환경을 그대로 이용하고 최신 버전의 isapi_redirect-1.2.28.dll만을 복사해서 사용한다

                install:
                        1. apache-tomcat을 실행 한다
   2. 제어판의 Apache Tomcat이 자동으로 설정되게 Tomcat Service 체크한다
      iis 80 port와 충돌나지 않게 http connect port는 8080으로 지정한다
      administrator login의 user name=admin password=xxxx를 지정한다
      jre 경로를 지정할때 자신이 원하는 버전의 jre 경로인지 확인을 한다
      ** 5.0: C:\Program Files\Java\jre1.5.0_22
         6.0: C:\Program Files\Java\jre6
   3. c:\inetpub\jakarta 폴더를 만들고 isapi_redirect-1.2.28.dll을 복사한다
   4. c:\inetpub\jakarta 디렉토리의 속성 -> 웹공유 -> 폴더를 공유함 -> 읽기, 실행(스크립트 포함)을 선택한다

  conf 수정:
   ** xml 태그는 대소문자를 구분하기 때문에 주의해야 한다

                        1. server.xml(c:\Program Files\Apache Software Foundation\Tomcat x.x\conf)에 Context를 추가한다
    <Host>
                                -> <Context path="" docBase="c:\inetpub\wwwroot" debug="0" reloadable="true" />
    </Host>
   2. web.xml의 막은것을 푼다
    <!--
                  <servlet>
     <servlet-name>invoker</servlet-name>
            <servlet-class>
      org.apache.catalina.servlets.InvokerServlet
                                 </servlet-class>
                          <init-param>
                           <param-name>debug</param-name>
                    <param-name>0</param-name>
                                 </init-param>
                          <load-on-startup>2</load-on-startup>
            </servlet>
     -->
                   <!--
            <servlet-mapping>
     <servlet-name>invoker</servlet-name>
     <url-pattern>/servlet/*</url-pattern>       
                          </servlet-mapping>
                   -->
   3. context.xml의 <Context>를 수정한다
      6.x이상 부터는 org.apache.catalina.servlets.invokerServlet이 독점 클래스로 바뀌었다
    <Context> -> <Context privileged="true" reloadable="true">
           </Context>
   4. 아래와 같이 workers.properties와 uriworkermap.properties를 만들어
      c:\Program Files\Apache Software Foundation\Tomcat x.x\conf 폴더에 저장한다
      workers.properties
    # worker.list=wlb, wlb2
    worker.list=wlb
    worker.wlb.host=localhost
    worker.wlb.port=8009
    worker.wlb.type=ajp13
    # worker.wlb2.host=otherhost
    # worker.wlb2.port=8009
    # worker.wlb2.type=ajp13
      uriworkermap.properties
    /*.jsp=wlb
    /servlet/*=wlb
    # /*.jsp=wlb2
    # /servlet/*=wlb2
   5. 시작 -> 실행 -> regedit를 눌러 아래와 같이 registry를 추가한다
      ** HKEY_LOCAL_MACHINE\SOFTWARE\Apache Software Foundation\Jakarta Isapi Redirector\1.0에서
         오른쪽 버튼 -> 새로 만들기 -> 문자열 값을 눌러 아래 내용을 추가한다

      기본값            REG_SZ   
      extension_uri            /jakarta/isapi_redirect-1.2.28.dll(버전 확인을 반드시 한다)
      log_file                 c:\Program Files\Apache Software Foundation\Tomcat 6.0\logs\isapi_redirect.log
      log_level                info
      worker_file              c:\Program Files\Apache Software Foundation\Tomcat 6.0\conf\workers.properties
      worker_mount_file        c:\Program Files\Apache Software Foundation\Tomcat 6.0\conf\uriworkermap.properties

  iis 설정:
                        1. iis 6.0일 경우 웹서비스 확장에서 오른쪽 버튼을 누르고 새로 만들기에서
                           jakarta isapi redirect, isapi_redirect-1.2.28.dll을 허용함으로 만들어 놓아야 한다
   2. iis의 기본 웹사이트의 속성 -> isapi 필터 -> 추가 -> jakarta, isapi_redirect-1.2.28.dll을 등록한다
   4. 제어판 -> 서비스 -> Apache Tomcat 등록정보 -> 시작 유형을 자동으로 지정하고 시작한다
                        6. iis를 restart 한다

        Tomcat 5.5: http://archive.apache.org/dist/tomcat/tomcat-5/v5.5.28/bin/
                apache-tomcat-5.5.28.exe (Tomcat 5.5 requires JRE 5.0 by default)
                apache-tomcat-5.5.28-compat.zip
                jk-1.2.15/isapi_redirect.msi
                ** Tomcat 5.5 버전 이상은 JDK 1.5(5.0)에 최적화 되어 있기 때문에 JDK 1.4 이하 버전을 사용할 경우
                   JDK 1.4 Compatability package(5.5.x-compat.zip)를 download받아 해당 zip파일의 압축을 푼 다음
                   파일들을 Tomcat의 같은 디렉토리로 복사한다
                   jk-1.2.17 버전 부터는 exe 실행 파일 없이 dll 파일만 제공된다
     jdk 1.5.0_22와 tomcat-5.5.28, isapi_redirect(1.2.15)는 정상적으로 동작한다

        Tomcat 5.0: http://archive.apache.org/dist/tomcat/tomcat-5/v5.0.30/bin/
                jakarta-tomcat-5.0.28.exe
                jk-1.2.8/isapi_redirect-1.2.8.exe
         ** jdk 1.4.2_19와 tomcat-5.0.28, isapi_redirect-1.2.8은 정상적으로 동작한다
     isapi_redirect.dll이 있는 가상 디렉토리 이름은 반드시 jakarta로 해야 한다
 
                install:
                        1. apache-tomcat을 실행 한다
   2. 제어판의 Apache Tomcat이 자동으로 설정되게 Tomcat Service 체크한다
      iis 80 port와 충돌나지 않게 http connect port는 8080으로 지정한다
      jre 경로를 지정할때 자신이 원하는 버전의 jre 경로인지 확인을 한다
      ** 1.4: C:\j2sdk1.4.2_19
         5.0: C:\Program Files\Java\jre1.5.0_22
                        3. isapi_redirect를 실행 한다

  conf 수정:
   ** xml 태그는 대소문자를 구분하기 때문에 주의해야 한다

                        1. server.xml(c:\Program Files\Apache Software Foundation\Tomcat x.x\conf)에 Context를 추가한다
    <Host>
                                -> <Context path="" docBase="c:\inetpub\wwwroot" debug="0" reloadable="true" />
    </Host>
   2. web.xml의 막은것을 푼다
    <!--
                  <servlet>
     <servlet-name>invoker</servlet-name>
            <servlet-class>
      org.apache.catalina.servlets.InvokerServlet
                                 </servlet-class>
                          <init-param>
                           <param-name>debug</param-name>
                    <param-name>0</param-name>
                                 </init-param>
                          <load-on-startup>2</load-on-startup>
            </servlet>
     -->
                   <!--
            <servlet-mapping>
     <servlet-name>invoker</servlet-name>
     <url-pattern>/servlet/*</url-pattern>       
                          </servlet-mapping>
                   -->
                        3. uriworkermap.properties(c:\Program Files\Apache Software Foundation\Jakarta Isapi Redirector\conf)
    isapi_redirect.msi(1.2.15): /*.jsp=wlb
                                /servlet/*=wlb
    isapi_redirect-1.2.8.exe:   /*.jsp=ajp13w
                                /servlet/*=ajp13w
    톰캣은 jsp와 servlet만 처리하게 한다
    ---------------------------------------------------------------------------------------
    /=wlb
    /*=wlb
    /=ajp13w
    /*=ajp13w
    아파치에 들어온 주소(URI)중에 / 로 시작되는 모든 자원들이 톰캣으로 보내진다
    톰캣은 jsp와 서블릿만 처리하는 것이 아니라 html, gif, jpg, css, js 등의 정적인 컨텐츠도
    동시에 처리하게 되므로 아파치는 계속 모든 요청을 톰캣으로 떠 넘긴다
    /*.do=wlb
    /*.do=ajp13w
    스트럿의 경우 .do 라는 패턴을 사용시에는 그 패턴을 추가해 준다
    ---------------------------------------------------------------------------------------

  iis 설정:
                        1. iis 6.0일 경우 웹서비스 확장에서 오른쪽 버튼을 누르고 새로 만들기에서
                           jakarta isapi redirect, isapi_redirect.dll을 허용함으로 만들어 놓아야 한다
   2. iis의 기본 웹사이트의 속성 -> isapi 필터 -> 추가 -> jakarta, isapi_redirect.dll을 등록한다
   4. 제어판 -> 서비스 -> Apache Tomcat 등록정보 -> 시작 유형을 자동으로 지정하고 시작한다
                        6. iis를 restart 한다

 

]]> Sun, 14 Feb 2010 02:03:00 +0900